О каждом инциденте нужно оповещать:

• Сетевого администратора организации.
• Группу компьютерной безопасности сети (ksen@optilink.ru).

• Номер инцидента (присваивается при приеме сообщения):

• Информация об административной принадлежности.
• Название организации :
• Домен Интернет организации (domain name ):

• Информация о сообщившем (контактная персона).
• ФИО:
• Телефон:
• Адрес электронной почты:
• Факс(необязательно):
• Пэйджер (необязательно):

• Дополнительная контактная персона (если есть).
• ФИО:
• Телефон:
• Адрес электронной почты:
• Факс(необязательно):
• Пэйджер (необязательно)

• Узел(узлы) сети подвергнувшиеся нападению (по одному названию за запись):
• Имя узла (host name):
• IP адрес:
• Фирма-производитель аппаратной платформы:
• Операционная система (ОС):
• Версия ОС:
• Установленные "заплатки" ОС ( security patches):
• Характер инцидента: (Да/Нет)
• Проба:
• Шутка:
• Подделка электронной почты:
• Взлом:
• Установлена программа "троянский конь":
• Взломщик получил права привилегированного пользователя:
• Атака с использованием NIS(YP):
• Атака с использованием TFTP:
• Атака с использованием FTP:
• Атака с использованием Telnet:
• Атака с использованием rlogin или rsh:
• Другое (укажите):
• Укажите какой способ защиты вы использовали (Да/Нет/Периодически)
• Пакетные фильтры на сетевом уровне:
• Конроль доступа к узлу на межсетевом уровне (tcpwrapper):
• Систему shadow password:
• Другая (укажите какая):

• Другие организации которым вы сообщили (контактная персона).
• Название организации :
• ФИО:
• Телефон:
• Адрес электронной почты:
• Факс(необязательно):
• Пэйджер (необязательно):

• Подробное описание инцидента (метод проникновения и т. д.):

 

 
 
 

Пожалуйста добавьте фрагменты протоколов системы, имеющие отношение, по вашему мнению, к событию.